Doorgaan naar hoofdcontent

Aandachtspunten Single Sign On (SSO) - WebSphere 5.1.1.2 en Domino 6.5.4

Voor het configureren van SSO tussen WAS (WebSphere Application Server) en Domino maak je gebruik van de DSAPI plugin. Als WAS en Domino op dezelfde server staan is de configuratie 'gemakkelijk'. Op het internet site / server document in de Domino Directory configureer je bij DSAPI filters het pad naar het DSAPI bestand dat onder de WAS installatie staat. Bijvoorbeeld (op basis van AIX) het volgende pad: '/appl/was/p/AppServer/bin/libdomino5_http.a'. Daarnaast kan Domino bij de 'plugin-cfg.xml' komen die WAS genereerd.

De situatie wordt anders als Domino en WAS op twee aparte machines staan. Je moet dan wat meer werk verrichten. Helaas staat deze situatie niet goed beschreven in de documentatie van zowel Domino als WAS. Wat je in dit scenario moet doen is dat je de DSAPI plugin van WAS kopieert naar de machine waarop Domino staat. De WAS DSAPI plugin's die Domino standaard installeert zijn te oude versies (in mijn geval). Op het internet site / server document verwijs je bij het DSAPI filter naar de locatie waar je dit DSAPI bestand hebt geplaatst. Daarnaast moet je de 'plugin-cfg.xml' die WAS genereerd iedere keer handmatig kopiƃ«ren naar de Domino server.

Voor informatie over hoe SSO exact geconfigureerd dient te worden zie de informatie uit het WAS Information Center:'Manually configuring Lotus Domino Version 6'.

Reacties

Populaire posts van deze blog

Bevindingen over de E-tech ADWG02 tot nu toe

Ik heb de E-tech ADWG02 nu bijna een week in gebruik. Dit is de vervangende modem voor de buggy Linksys WAG54G die ik eerder gekocht had. Mijn bevindingen over de E-tech tot nu toe: Geen crashes tot nu toe. De firmware lijkt op dat punt stabiel. Het apparaat is niet door middel van een knop aan of uit te zetten. Erg vervelend omdat ik het apparaat alleen uit kan zetten door de stekker uit het stopcontact te halen. De reden dat ik hem graag uit wil kunnen zetten is dat het apparaat in de woonkamer staat (in het zicht) en de lampjes nogal fel schijnen. Dat vind ik niet erg prettig. Daarnaast wil ik niet dat de verbinding de gehele dag open staat uit beveiligingsoverwegingen en vanwege het stroomverbruik. WIFI is middels een setting uit te zetten. Als je de setting uitvinkt en bevestigd door middel van een 'apply' zie je het lampje uitgaan op de ADSL modem. Er is op dat moment ook geen WIFI verbinding actief. Sla je de setting definitief op dan reboot de modem automat...

Active Directory limieten

Zoals ieder systeem heeft Active Directory ook zijn limieten. Tijdens wat Active Directory research kwam ik het volgende Technet artikel tegen waarin deze worden benoemd: Active Directory Maximum Limits . Kort samengevat zijn de limieten: Maximum aantal objecten per domain controller in een forest : ongeveer 2,5 biljoen (gedurende de volledige levensduur). Maximum aantal security identifiers (SID's) per domein : ongeveer 1 biljoen (gedurende de volledige levensduur). Aantal groepen waarvan een security indentifier (persoon, groep, computer account) lid kan zijn : ongeveer 1.015 groepen. FQDN lengte limiet : maximum lengte is 64 tekens (dit is inclusief punten en mintekens) voor de fully qualified domain name (FQDN). Bestandsnaam limiet : Windows kent een pad lengte limiet van 260 tekens. Deze is ook van toepassing op de fysieke bestanden van AD zoals SYSVOL. Organisational unit limiet : maximum lengte is 64 tekens. Heeft te maken met de Windows limiet van 260 tekens die in de gaten...

Applicatie architectuur

Een gangbare architectuur voor het opdelen van applicatie functionaliteit is die van het groeperen van functionaliteit naar aandachtsgebied. Onderstaande afbeelding geeft de plaat weer die de Patterns & Practices groep van Microsoft hiervoor gebruikt binnen hun Microsoft Application Architecture Guide (2nd edition) . Dit artikel geeft een samenvatting weer van de essentie van deze architecturele opdeling van een applicatie.   Ontwerp principes Hanteer bij het ontwerpen van een applicatie de volgende vijf principes: Scheiden van verantwoordelijkheid (Separation of concerns) . Deel de toepassing op in afzonderlijke functies met zo min mogelijk overlap. Afzonderlijke verantwoordelijkheid (Single Responsibility) principe . Elke component- of module moet verantwoordelijk zijn voor een bepaalde functie / functionaliteit of over de samenvoeging van samenhangende functionaliteit. Het principe van minste kennis (Principle of Least Knowledge) . Een component of een obj...